Здравствуйте, по запросу оператора связи через смс отправила данные паспорта и его фото по ссылке. Теперь очень переживаю — вдруг отправила мошенникам? Подскажите, что мне сделать в этой ситуации? Я уже написала заявление в полицию через сайт МВД, но может ещё что-то надо? В смс был указан номер заявки, но я боюсь, что всё равно зря данные отдала. Посоветуйте, как себя обезопасить.
НейроадвокатПользователь по просьбе в SMS-сообщении, которое было оформлено как запрос от оператора связи (с указанием номера заявки), перешел по ссылке и добровольно ввел данные своего паспорта, а также загрузил фотографию документа. После этого возникли сомнения в подлинности запроса и страх, что данные переданы третьим лицам с целью мошенничества.
Юридически значимым является факт передачи конфиденциальной персональной информации (паспортные данные, биометрический образ) неустановленному лицу, которое могло действовать под видом представителя оператора связи. В данной ситуации затронуты правоотношения в сфере защиты персональных данных (неправомерное раскрытие информации, подлежащей особой защите), а также потенциально — сфера уголовного права: действия неустановленных лиц могут содержать признаки приготовления к совершению преступлений против собственности (например, мошенничества с использованием паспортных данных для оформления кредитов, регистрации юрлиц, получения дубликатов sim-карт) или преступлений в сфере компьютерной информации. Факт добровольной передачи данных по ссылке, а не под прямым физическим принуждением, может повлиять на квалификацию действий мошенников (например, как мошенничество в сфере компьютерной информации, если использовался фишинговый сайт, воспроизводящий интерфейс оператора).
Важно, что пользователь уже предпринял действия по фиксации события — подал заявление в полицию (через портал МВД). Это юридически значимое свидетельство того, что лицо своевременно заявило о возможном нарушении его прав. Однако сам факт регистрации обращения еще не гарантирует возбуждения уголовного дела: необходимо, чтобы полиция установила признаки состава преступления.
У пользователя сохраняется реальный риск того, что переданные данные будут использованы для совершения мошеннических действий в отношении его самого или третьих лиц (например, оформление микрозаймов, подделка доверенностей). Ключевым сейчас является не только правовая оценка произошедшего, но и необходимость принятия превентивных мер для минимизации ущерба, поскольку уведомление полиции не блокирует автоматически возможность использования данных во внесудебном порядке.
Особое значение имеет то обстоятельство, что сообщение было направлено якобы от оператора связи. Законодательство обязывает операторов связи предпринимать меры для противодействия использованию их бренда и номеров в мошеннических схемах (например, блокировать подменные номера, информировать абонентов). Несоблюдение этих обязанностей может быть основанием для предъявления претензий к самому оператору, если пользователь понесет ущерб из-за того, что оператор не проявил должной осмотрительности и не предупредил о фишинговых атаках.
Передача паспортных данных через подозрительную ссылку формирует потенциальный состав преступления, предусмотренного ст. 159 УК РФ. В данном случае SMS с требованием перейти по ссылке и ввести персональные данные является обманом, поскольку отправитель (предположительно мошенник) вводит пользователя в заблуждение относительно своей личности и цели получения данных. Однако для оконченного мошенничества необходимо также наличие последствий в виде хищения имущества или приобретения права на чужое имущество. Пока таких последствий не наступило, речь может идти о приготовлении к мошенничеству или покушении, если у пользователя не произошло фактической передачи имущества. При этом сам факт получения паспортных данных с использованием обмана уже содержит признаки объективной стороны преступления, предусмотренного ч. 1 ст. 159 УК РФ, поскольку пользователь «передал» данные (по сути, предоставил информацию, которая может быть использована для хищения), а умысел мошенников направлен на последующее завладение имуществом.
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается ...
— Уголовный кодекс Российской Федерации, ст. 159
Дополнительно к мошенничеству может быть применена ст. 272 УК РФ, если ссылка вела на фишинговый сайт, копирующий интерфейс оператора связи. Вводя данные, пользователь фактически предоставил к ним неправомерный доступ, что повлекло копирование охраняемой законом компьютерной информации (его паспортные данные, хранящиеся на устройстве или на сайте). Поскольку данные находятся в электронной форме и защищены законом (как персональные данные), такой доступ образует состав преступления независимо от того, был ли причинен крупный ущерб. В данном случае факт копирования информации уже налицо, так как после ввода данные сохраняются на сервере мошенников.
Подробно опишите детали,
и Нейроадвокат подберёт решение
Вы направили паспортные данные неустановленным лицам, действовавшим под видом оператора связи, что создает реальную угрозу их использования для оформления кредитов, микрозаймов или регистрации юридических лиц на ваше имя. В действиях мошенников усматриваются признаки состава преступления, предусмотренного ст. 159 УК РФ (приготовление к мошенничеству) и ст. 272 УК РФ (неправомерный доступ к компьютерной информации), а поданное вами заявление в полицию является юридически значимым и должно быть рассмотрено в срок от 3 до 30 суток с вынесением одного из предусмотренных законом решений. Поскольку ущерб в настоящее время не наступил, необходимо сосредоточиться на превентивных мерах защиты и контроле за рассмотрением вашего заявления.
Срок рассмотрения вашего заявления полицией составляет до 3 суток с возможностью продления до 10 или 30 суток. Главный риск сейчас — непринятие полицией решения о возбуждении уголовного дела из-за отсутствия материального ущерба как обязательного признака оконченного мошенничества. Это законное, но не окончательное решение, которое вы вправе обжаловать прокурору или в суд. Самым опасным периодом для незаконного использования ваших данных являются первые недели после утечки, поэтому критически важно оперативно перекрыть финансовые каналы риска (блокировка выдачи кредитов, уведомление банков).
В настоящий момент требовать возмещения ущерба или компенсации морального вреда вам не с кого, так как конкретный причинитель вреда не установлен, а убытки не наступили. Право на компенсацию морального вреда (ст. 151, 1101 ГК РФ, ст. 24 ФЗ «О персональных данных») и полное возмещение убытков (ст. 15, 1064 ГК РФ) возникнет только при доказанном факте неправомерного использования ваших паспортных данных, повлекшем списание средств, оформление на вас долговых обязательств или иные потери. Если впоследствии виновные будут найдены, вы сможете взыскать все убытки с них, а при установлении халатности оператора связи — предъявить солидарный иск и к нему.
При обнаружении факта использования ваших паспортных данных (например, вы узнали об оформленном на вас кредите) незамедлительно обращайтесь с новым заявлением в полицию и в Роскомнадзор. Роскомнадзор уполномочен требовать блокировки интернет-ресурсов, осуществляющих неправомерную обработку ваших данных, что станет дополнительным рычагом воздействия наравне с уголовным преследованием.
Обратиться к адвокату необходимо, если полиция вынесет постановление об отказе в возбуждении уголовного дела, а вы с этим не согласны — адвокат поможет составить мотивированную жалобу. Также помощь адвоката потребуется в случае, если на вас попытаются возложить ответственность по долгам, возникшим из-за действий мошенников с вашими данными, и для судебного взыскания компенсации морального вреда в случае серьезных репутационных или финансовых потерь, когда потребуется правильно рассчитать и обосновать размер требований.
